Microsoft объявила о выходе ряда решений по обеспечению безопасности в многоплатформенных и многооблачных средах

Одним из главных анонсов является выпуск инструмента для защиты от угроз для малого и среднего бизнеса – приложение Microsoft Defender для бизнеса. Он представляет собой новое решение для обеспечения безопасности конечных точек, которое помогает компаниям со штатом менее 300 сотрудников защититься от кибератак, включая программы-вымогатели и вредоносное ПО. Благодаря новинке небольшие организации смогут повысить свою безопасность за счет перехода от традиционного антивирусного программного обеспечения к защите конечных точек следующего поколения, позволяющей обнаруживать своевременно зловреды и реагировать на них, а также управлять угрозами и уязвимостями без необходимости осуществления каких-либо сложных настроек. Defender для бизнеса будет доступен как отдельное решение, так и как интегрированная защита, входящая в состав Microsoft 365 Business Premium.

Стоит отметить реализацию более глубокой интеграции двух объединенных не так давно компонентов Microsoft для защиты от угроз – облачный SIEM Microsoft Sentinel и расширенный инструмент обнаружения и реагирования Microsoft Defender. В качестве следующего шага этой интеграции предусмотрено двунаправленное обнаружение инцидентов и лучшее взаимодействие между двумя решениями. Теперь гораздо проще получить полную информацию об инциденте и закрыть его с помощью любого инструмента. Кроме того, в Sentinel есть новый Content Hub с более чем 100 решениями, которые помогают организациям собирать данные из любого источника. А интеграция Sentinel и Azure Synapse позволяет группам безопасности использовать возможности аналитики больших данных и моделей машинного обучения для более глубокого анализа угроз и атак.

Также Microsoft предлагает современную платформу идентификации, которая поддерживает Teams Connect. Она является ключевым компонентом защиты конфиденциальности данных. Теперь компания сделала доступным управление конфиденциальностью для Microsoft 365, которое помогает организациям выявлять критические риски, автоматизировать операции по обеспечению конфиденциальности и расширять возможности сотрудников при работе с важными данными.

Microsoft Defender for Cloud расширяет возможности Cloud Security Posture Management и Workload Protection до Amazon Web Services (AWS). Это позволит командам безопасности гарантировать, что конфигурации в AWS соответствуют лучшим отраслевым практикам и нормативным стандартам. Также появилась новая функциональность, позволяющая обеспечить защиту сервиса Amazon Kubernetes.

Можно отметить и еще несколько анонсов, сделанных на Microsoft Ignite, например Microsoft Defender для Cloud Apps обзавелся возможностью управления приложениями, которая позволяет выявить «рискованное поведение» в отношении данных, пользователей и приложений. Microsoft Defender для IoT теперь даст возможность организациям контролировать корпоративные устройства IoT, такие как VoIP телефоны, системы конференцсвязи и автоматизации зданий. Инструмент Microsoft Endpoint DLP, ранее доступный только для устройств под управлением Windows, теперь поддерживает работу с MacOS. А Microsoft Endpoint Manager обзавелся поддержкой настольных ПК с ОС Linux, что позволит организациям применять политики безопасности, управлять ими и настраивать доступ из Azure Active Directory между устройствами на любой платформе –  Windows, iOS, macOS и Linux.